eXma » Diskutieren » Computer und Technik
Startseite - Veranstaltungen - Mitglieder - Suche
Vollständige Version anzeigen: Jabber
Seiten: 1, 2
mcnesium
GMX Messenger funktioniert mit eigener Domain

Zur CeBIT hatte GMX den Multimessenger vorgestellt, ohne viel über die dahinterliegende Technik zu erzählen. Das liegt wohl vor allem daran, dass United Internet den Messenger als eine Werbeplattform nutzen will. Dabei kann man sich mit jedem beliebigen Jabber-Client dort anmelden. Der Server ist unter der Adresse gmx.net zu erreichen.
Anzeige

Wie sich nun herausstellt, ist der Server nicht nur mit Accounts von 1&1, GMX und Web.de zu nutzen. Vielmehr kann man auch die Anmeldedaten aller Postfächer der bei 1&1 gehosteten mehr als 5 Millionen Domains nutzen. Der Jabber-Name entspricht damit genau der eigenen Mailadresse mit eigener Domain. Jabber-Clients, die den SRV-Record im DNS auswerten, benötigen zur Anmeldung nur die E-Mail-Adresse und das Passwort des Postfachs. Andere Messenger, etwa das bei Mac OS X mitgelieferte iChat erfordern zusätzlich die Adresse des Jabber-Servers, beispielsweise also gmx.net.

weiter bei heise.de
phanatos
Bald kommt GAIM Pidgin 2.0.
mcnesium
was nicht so richtig direkt was mit jabber zu tun hat... rolleyes.gif
baren
Zitat(mcnesium @ 19 Apr 2007, 09:09)
GMX Messenger funktioniert mit eigener Domain

Zur CeBIT hatte GMX den Multimessenger vorgestellt, ohne viel über die dahinterliegende Technik zu erzählen. Das liegt wohl vor allem daran, dass United Internet den Messenger als eine Werbeplattform nutzen will. Dabei kann man sich mit jedem beliebigen Jabber-Client dort anmelden. Der Server ist unter der Adresse gmx.net zu erreichen.
Anzeige

Wie sich nun herausstellt, ist der Server nicht nur mit Accounts von 1&1, GMX und Web.de zu nutzen. Vielmehr kann man auch die Anmeldedaten aller Postfächer der bei 1&1 gehosteten mehr als 5 Millionen Domains nutzen. Der Jabber-Name entspricht damit genau der eigenen Mailadresse mit eigener Domain. Jabber-Clients, die den SRV-Record im DNS auswerten, benötigen zur Anmeldung nur die E-Mail-Adresse und das Passwort des Postfachs. Andere Messenger, etwa das bei Mac OS X mitgelieferte iChat erfordern zusätzlich die Adresse des Jabber-Servers, beispielsweise also gmx.net.

weiter bei heise.de
*

Im Gegensatz zu früher wird nun auch SSL unterstützt.
Silenzium
Jabber erklärt:
Warum eigentlich Jabber?
wicked
hm... icq-leute ohne umweg über instabile transports via icqnumber@aol.com auf xmpp.oscar.aol.com:5222 kontaktieren? klingt einladend... muss ich glatt mal das wochenende ausprobieren smile.gif
unicum
Zitat(SmOOkiE @ 13 Feb 2006, 20:11)
wo wir bei der "unterdrückung" freier protokolle sind... wo kann ich meine jabber id im profil eintragen?!


Zitat(papajoe @ 14 Feb 2006, 18:10)
wann kommt die möglichkeit, die adresse im profil zu hinterlegen?


Zitat(Schlachter @ 14 Feb 2006, 19:34)
und jetzt wo man über die online liste (oben die) so schnell zu den profilen kommt, fehlt doch nur noch die jabber zeile im profil.


da dieses anliegen ja durchaus schon geaeussert wurde hier nur nochmal ein kurzes *push*...
wie schaut's aus, wird das nochmal was?
wicked
das mündet wahrscheinlich wieder in das Thema eXma sucht fähige PHP-Programmierer...
loco
yahoo, aol, msn.. eins von denen kann man ja einfach umbenennen und in der db alle einträge dazu löschen shifty.gif
mcnesium
Instant Messenger schon bald kompatibel?
Laut dem neuen Chef von Yahoos Messaging-Abteilung könnte sich endlich ein Standard für die verschiedenen Chatprogramme durchsetzen.
[...]
XMPP sei die richtige Plattform für Interoperabilität zwischen Yahoo und einigen seiner Partner, wie Dietzen in einem Interview erklärte.

ganzer Artikel auf derstandard.at
abadd0n
Gibt es eigentlich neue Sachen, die man wissen sollte?

Mein BN-Jabber ist ausgefallen und so suche ich nach neuen Alternativen. CCC und Swissjabber.org sind mir bisher am sympathischsten. Sollte ich sonst noch Dienste kennen?

#a
unicum
spaceboyz
psycast

wink.gif
unicum
CODE
Am morgigen Samstag wird es am Nachmittag eine Downtime bei jabber.ccc.de aufgrund von Wartungsarbeiten geben, mehr unter https://web.jabber.ccc.de/?p=214
mcnesium
aus gegebenem anlass möchte ich hiermit nochmal betonen, dass viel mehr leute unter euch bereits ein jabber account besitzen, als sie selbst sich denken. denn alle nutzer von web.de oder gmx oder email-adressen auf domains, die bei 1&1 gehostet sind, können eben diese email adresse als jabber account nutzen.

einfach in euren chat client wie zb. pidgin, adium, trillian, etc. bei login name den teil der email-adresse vor dem @ und bei server den teil nach dem @ eintragen, das dazugehörige passwort, und schon seid ihr am jabbern.

eventuell hilft es den icq-nutzern, die gerade wieder von den russen geärgert wurden, weiter. natürlich nur, wenn deren chat kumpels auch mitmachen. also erzählts weiter, denn web.de oder gmx haben sicher ne ganze menge eurer leute. und den rest könnt ihr über den facebook chat erreichen...
wombat1st
die kontakte der VZ-netzwerke (studiVZ, meinVZ, etc) können auch problemlos über jabber erreicht werden. klick mich, ich bin ein link.
JanLo
Auch die Inhaber eines Google-Mail-Accounts haben einen Jabber-Account, denn Google Talk ist nichts anderes als XMPP.
unicum
Zitat(mcnesium @ 30 Nov 2010, 19:34)
<bla blubber blub blubb> und den rest könnt ihr über den facebook chat erreichen...


howto
Polygon
Zitat(unicum @ 01 Dec 2010, 04:59)


Um Himmels willen. Bekommt man dann systematisch Jabber-Spam von denen? So ähnlich wie wenn irgendjemand ungefragt meine Mailadresse dort hinterlegt weil er denkt "och, ich lass die mal mein ganzes Adressbuch durchsuchen"?

Datenschutztechnisch geht das ja garnicht. Was man mit Presence-Meldungen alles anstellen kann, da kann ich nur auf die letzten Datenspuren verweisen. Und das, obwohl man dort nicht mal angemeldet ist. Neenee, lass man...
Silenzium
Wenn ich mich recht entsinne, werden web.de- und GMX-Nutzer per Mail informiert, wenn man sie einfach zum Roster hinzufügt, ohne dass sie vorher Jabber genutzt haben.
I.I
Nur nochmal zur Erinnerung:


Jabber vs ICQ

Bei gmx wird man einfach so hinzugefügt.
Chris
Hach, wieder nur die halbe Wahrheit um zur Umstellung zu bewegen.

1. Wer sagt, dass kommerzielle Angebote schlecht sind. Bei Photoshop käme nie jemand auf die Idee, das zu behaupten.
2. Es gibt tausend Open Source ICQ-Clienten. Sieht natürlich schlecht aus, wenn man das erwähnt.
3. vgl. 2.
4. Brauchbare Verschlüsselung ist nur Ende-zu-Ende. Eine gefährliche Falle für Nutzer von Jabber-Clienten, die denken, sie wären auf der sicheren Seite durch SSL. Vor allem diejenigen, die Googlemail als JabberID verwenden. Google sammelt bekannterweise alle Daten, warum sollten sie es bei den Jabber-Accounts nicht machen. Deutsche Jabberserver stehen zudem in Deutschland, unterliegen damit auch den deutschen Vorratsdatenspeicherungen. Ein Zugriff auf diese Informationen ist durch die Polizei ein leichtes. Die dürften sich bei AOL-Servern in USA deutlich schwerer tun (auch wenn sie es natürlich tun). Dies ist aber das einzige, was sie mit deinen Nachrichten machen (allerdings zeugt diese Ansage auch davon, dass sie deine Nachrichten mitloggen). Auch gehört immer Vertrauen dazu, egal ob ich jetzt AOL als Anbieter wähle oder einen unbekannten Jabber-Server.
5. Also von meinem heimischen Netzwerk können mit gleicher IP-Adresse mehrere Clienten von ICQ laufen.
6. Durchaus ein Vorteil, der aber durch Multi-Netz-Clients aufgefressen wird.
7. Ein Tor, wer annähme, dass AOL über keine dezentrale Serverstruktur verfügt. Fällt dort ein Login-Server aus, wird zum nächsten geroutet. Fällt mein Jabber-Server aus, ist mein Account lahmgelegt, bis der Server wieder funktioniert. Die angesprochenen Zensur und Lizenzprobleme bestehen bei AOL, allerdings bezweifle ich, dass sie in Deutschland gültig sind, zumal es bei uns das Copyright nicht gibt, und das Urheberrecht nicht so einfach übertragbar ist.
8. Tatsächlich ein echter Vorteil für Jabber.
9. Hier ein Vorteil, wenn man nicht originale ICQ-Clienten benutzt.
10. vgl. 7.
11. Oho, als ob das keiner bemerkt, wenn man im ICQ nicht antwortet. Und wer es nicht bemerkt, der gehört zu den Bekannten, auf die man auch verzichten kann (weil sie eh nur sehr flüchtig sind). Korrekt ist natürlich die Frage danach, warum man seine Nummer nicht mehr deregistrieren kann.
12. Bei mir ist die RegistrationsSeite von ICQ auf Deutsch.
13. Kann sowohl ein Vor- oder Nachteil sein. d4leethax0r@fuzzelduzzeljabb0rmabb0r.de ist bestimmt leicht zu merken. Andererseits ist es sicher auch erfreulich, wenn jeder, dem man seine Emailadresse gibt, einen auch im Jabber zutextet.
14. ICQ ist auch nur in Deutschland Mainstream. In USA wird überwiegend MSN genutzt.


Es ist natürlich nicht schlecht von ICQ auf Jabber umsteigen. Aber man sollte sich doch bitte nicht all zu sehr durch die Verlockungen von Jabber-Freunden verlassen. Sicher ist Jabber nämlich in der Grundkonfiguration auch nicht. Und wenn man generell Ende-zu-Ende-Verschlüsselung benutzt, lösen sich die meisten Vorteile von Jabber in Luft auf.
I.I
Zitat(Chris @ 06 Dec 2010, 12:15)
Hach, wieder nur die halbe Wahrheit um zur Umstellung zu bewegen.

1. Wer sagt, dass kommerzielle Angebote schlecht sind. Bei Photoshop käme nie jemand auf die Idee, das zu behaupten.
2. Es gibt tausend Open Source ICQ-Clienten. Sieht natürlich schlecht aus, wenn man das erwähnt.
3. vgl. 2.
4. Brauchbare Verschlüsselung ist nur Ende-zu-Ende. Eine gefährliche Falle für Nutzer von Jabber-Clienten, die denken, sie wären auf der sicheren Seite durch SSL. Vor allem diejenigen, die Googlemail als JabberID verwenden. Google sammelt bekannterweise alle Daten, warum sollten sie es bei den Jabber-Accounts nicht machen. Deutsche Jabberserver stehen zudem in Deutschland, unterliegen damit auch den deutschen Vorratsdatenspeicherungen. Ein Zugriff auf diese Informationen ist durch die Polizei ein leichtes. Die dürften sich bei AOL-Servern in USA deutlich schwerer tun (auch wenn sie es natürlich tun). Dies ist aber das einzige, was sie mit deinen Nachrichten machen (allerdings zeugt diese Ansage auch davon, dass sie deine Nachrichten mitloggen). Auch gehört immer Vertrauen dazu, egal ob ich jetzt AOL als Anbieter wähle oder einen unbekannten Jabber-Server.
5. Also von meinem heimischen Netzwerk können mit gleicher IP-Adresse mehrere Clienten von ICQ laufen.
6. Durchaus ein Vorteil, der aber durch Multi-Netz-Clients aufgefressen wird. JA, aber ........
7. Ein Tor, wer annähme, dass AOL über keine dezentrale Serverstruktur verfügt. Fällt dort ein Login-Server aus, wird zum nächsten geroutet. Fällt mein Jabber-Server aus, ist mein Account lahmgelegt, bis der Server wieder funktioniert. Die angesprochenen Zensur und Lizenzprobleme bestehen bei AOL, allerdings bezweifle ich, dass sie in Deutschland gültig sind, zumal es bei uns das Copyright nicht gibt, und das Urheberrecht nicht so einfach übertragbar ist.
8. Tatsächlich ein echter Vorteil für Jabber.
9. Hier ein Vorteil, wenn man nicht originale ICQ-Clienten benutzt.
10. vgl. 7.
11. Oho, als ob das keiner bemerkt, wenn man im ICQ nicht antwortet. Und wer es nicht bemerkt, der gehört zu den Bekannten, auf die man auch verzichten kann (weil sie eh nur sehr flüchtig sind). Korrekt ist natürlich die Frage danach, warum man seine Nummer nicht mehr deregistrieren kann.
12. Bei mir ist die RegistrationsSeite von ICQ auf Deutsch.
13. Kann sowohl ein Vor- oder Nachteil sein. d4leethax0r@fuzzelduzzeljabb0rmabb0r.de ist bestimmt leicht zu merken. Andererseits ist es sicher auch erfreulich, wenn jeder, dem man seine Emailadresse gibt, einen auch im Jabber zutextet.
14. ICQ ist auch nur in Deutschland Mainstream. In USA wird überwiegend MSN genutzt.
Es ist natürlich nicht schlecht von ICQ auf Jabber umsteigen. Aber man sollte sich doch bitte nicht all zu sehr durch die Verlockungen von Jabber-Freunden verlassen. Sicher ist Jabber nämlich in der Grundkonfiguration auch nicht. Und wenn man generell Ende-zu-Ende-Verschlüsselung benutzt, lösen sich die meisten Vorteile von Jabber in Luft auf.
*


Oh man Chris.

1.) ??? Ich weiß nicht was es bei dem Argument zu diskutieren gibt. AOL lizensiert ICQ und hat dadurch die volle Kontrolle. Was das bedeutet kannst du dir doch hoffentlich denken, oder soll ichs dir deutlich machen?
2.) ja es gibt tausend Open Source ICQ Clienten, trotzdem ist das angesprochene Argument korrekt, das der ICQ Standardclient closed source ist. Auch in Kombination mit 1.) wichtig. Denn wenn AOL irgendwann mal festlegt das der ICQ Standardclient pflicht ist und das auch programmiertechnisch erzwingt, bringen dir alle anderen gar nichts mehr.
4.) die SSL Verschlüsselung von Client zu Server ist eine deutliche Verbesserung der Sicherheit. Natürlich kann auf dem Server noch mitgeschnitten werden.
5.) Du kannst dich gleichzeitig in EIN Account von mehreren Rechnern aus anmelden. Bei ICQ bekommst du die nachricht das sich jemand auf einem anderen Rechner eingeloggt hat. Möchtest du den Vorteil wissen?
6.) ?? du hast auch immer was zu diskutieren? Die Argumente sind vollkommen korrekt und nicht beschönigt.
7.) ??? bei ICQ gehen alle Clienten über einen/mehrere AOLServer, wenn der ausfällt werden ALLE über einen/mehrere andere AOLServer geroutet ... (zentral im Sinne von fällt AOLs gesamter Dienst aus ist auch icq weg, fällt jabber.org aus können alle anderen noch kommunizieren
11.) Das Argument beschreibt einfach nur die Fähigkeit und die ist im Gegensatz zu ICQ da, also ist das Argument korrekt. Warum es einen Vorteil darstellt steht doch auch da. Ist doch klar das nicht alle den Vorteil nutzen bzw. für sinnvoll erachten.
13.) Chris du spinnst. zum einen wird die ICQ Nummer an dich vergeben, du kannst nichts dran ändern (bei xmpp legst du selbst fest, ABSOLUTER Vorteil) und zum anderen ist die nummer schwerer zu merken als zum Beispiel dein Name oder dein Internetnick.
Email = Jabberacc ist auch gut. So kannst du kontextbezogene Accounts anlegen. Deine seriöse emailadresse mit seriösen Jabberkontakten (Beruf etc.). Deine gmx adresse mit Smalltalkkontakten ... Ja das geht bei ICQ auch, allerdings musst du dir da ständig mehrere Nummern merken und weißt nicht welche jetzt die richtige ist.


Man kann auch einach nur so aus "Dagegen SEIN", gegen etwas sein.
mmarx
Vielleicht kommt ihr einfach mal in der Gegenwart an, in der ICQ schon lange nicht mehr zu AOL gehoert?
Polygon
Nur ein paar Anmerkungen:

Zitat(Chris @ 06 Dec 2010, 12:15)
1. Wer sagt, dass kommerzielle Angebote schlecht sind. Bei Photoshop käme nie jemand auf die Idee, das zu behaupten.


Von Pauschal schlecht spricht doch gar keiner. Aber die freie Verfügbarkeit von Libraries für alle möglichen Sprachen bringt eben ne Menge coole Entwicklungen hervor. Wenn man nur chatten will ist dieses Argument aber zugegebenermaßen kaum relevant.

Zitat
2. Es gibt tausend Open Source ICQ-Clienten. Sieht natürlich schlecht aus, wenn man das erwähnt.


Und alle haben öfters Probleme bei Protokolländerungen. Dass mein ICQ-Account unter Pidgin funktioniert würd ich momentan schon fast als Glückssache abtun.

Zitat
4. Brauchbare Verschlüsselung ist nur Ende-zu-Ende. Eine gefährliche Falle für Nutzer von Jabber-Clienten, die denken, sie wären auf der sicheren Seite durch SSL. Vor allem diejenigen, die Googlemail als JabberID verwenden. Google sammelt bekannterweise alle Daten, warum sollten sie es bei den Jabber-Accounts nicht machen. Deutsche Jabberserver stehen zudem in Deutschland, unterliegen damit auch den deutschen Vorratsdatenspeicherungen. Ein Zugriff auf diese Informationen ist durch die Polizei ein leichtes. Die dürften sich bei AOL-Servern in USA deutlich schwerer tun (auch wenn sie es natürlich tun). Dies ist aber das einzige, was sie mit deinen Nachrichten machen (allerdings zeugt diese Ansage auch davon, dass sie deine Nachrichten mitloggen). Auch gehört immer Vertrauen dazu, egal ob ich jetzt AOL als Anbieter wähle oder einen unbekannten Jabber-Server.


SSL ist nicht Ende-zu-Ende und das hat auch nie einer behauptet. Und im Gegensatz zu ICQ muss man ja nicht googlemail oder den neuen facebook Kram nutzen. Bei ICQ musste fressen was dir vom Betreiber vorgesetzt wird oder halt aussteigen. Bei Jabber maximal die JID ändern was zugegenermaßen nervig ist, aber wenigstens kannste hinterher mit den Leuten immernoch schreiben.

Ende-zu-Ende Protokolle wie GPG oder OTR sind dagegen kein Jabber-Vorteil, die funktionieren prinzipiell auf jedem Protokoll da sie zumeist die Daten Base64 codieren (also lesbarer Text, auch wenn er nicht sinnvoll ist) und die Interpretation allein beim Client liegt. Hier gibt es auch schönen Wildwuchs und einen der alles vernünftig kann hab ich noch nicht gefunden.

Zitat
6. Durchaus ein Vorteil, der aber durch Multi-Netz-Clients aufgefressen wird.


Ja, meist funktioniert das auch alles viel weniger toll als beschrieben. Da ist der Multi-Netz-Client definitiv die bessere Lösung.

Zitat
7. Ein Tor, wer annähme, dass AOL über keine dezentrale Serverstruktur verfügt. Fällt dort ein Login-Server aus, wird zum nächsten geroutet. Fällt mein Jabber-Server aus, ist mein Account lahmgelegt, bis der Server wieder funktioniert.


Und wenn sich der Betreiber irgendwann entscheidet den Dienst einzustellen, dann guggn alle in die Röhre. Zugegeben eher unwahrscheinlich, aber nix, was nicht schon passiert wäre (siehe bspw. den ersten E-Mail Service der Post).

Zitat
Die angesprochenen Zensur und Lizenzprobleme bestehen bei AOL, allerdings bezweifle ich, dass sie in Deutschland gültig sind, zumal es bei uns das Copyright nicht gibt, und das Urheberrecht nicht so einfach übertragbar ist.


Du kannst zwar nicht das Urheberrecht übertragen, aber ein uneingeschränktes Nutzungsrecht an den Inhalten kannst du dir natürlich per AGB sichern. Ich denke darauf läuft es auch in den USA hinaus. Wäre ja noch schöner, wenn man den Code den man dem Kollegen über ICQ schickt, dann selber nicht mehr verwenden dürfte weil man das Copyright an den Betreiber abgegeben hat.

Zitat
11. Oho, als ob das keiner bemerkt, wenn man im ICQ nicht antwortet. Und wer es nicht bemerkt, der gehört zu den Bekannten, auf die man auch verzichten kann (weil sie eh nur sehr flüchtig sind). Korrekt ist natürlich die Frage danach, warum man seine Nummer nicht mehr deregistrieren kann.


Bitte nicht in "ich brauch das nicht, also brauch das niemand" verfallen smile.gif.

Zitat
13. Kann sowohl ein Vor- oder Nachteil sein. d4leethax0r@fuzzelduzzeljabb0rmabb0r.de ist bestimmt leicht zu merken. Andererseits ist es sicher auch erfreulich, wenn jeder, dem man seine Emailadresse gibt, einen auch im Jabber zutextet.


Das Argument hab ich noch nie verstanden. Warum soll man sich diese IDs eigentlich merken können müssen? Die stehen doch eh im Roster und in den meisten Fällen bekommt man neue Kontakte auch in irgendeiner elektronischen Form. In Jabber kann man übrigens Kontakte blockieren und dem Gegenüber auch das Recht entziehen deinen Status zu sehen. Dann textet dich auch keiner mehr zu.
HGAZIS
Zitat
5.) Du kannst dich gleichzeitig in EIN Account von mehreren Rechnern aus anmelden. Bei ICQ bekommst du die nachricht das sich jemand auf einem anderen Rechner eingeloggt hat. Möchtest du den Vorteil wissen?

wozu zum henker brauch ich das shizophren bin ich noch nich und mein trillian verwaltet eigtl ganz gut versch gruppen für die ich gewünshct zu sehen und zu erreichen bin - oder eben nicht

Zitat
wird die ICQ Nummer an dich vergeben [...] anderen ist die nummer schwerer zu merken


wie war das doch gleich mit diesen ominösen nummern - ach ja das war ja auch beim handy so
ich will eine 0111- RUFHGAZIS handynummer Oo

vgl dazu http://www.youtube.com/watch?v=0WdE1-T-jc4 @ 1:27

Zitat
In Jabber kann man übrigens Kontakte blockieren und dem Gegenüber auch das Recht entziehen deinen Status zu sehen. Dann textet dich auch keiner mehr zu.


oh nein jabber hat die ignorelist erfunden und invisible kann man da auch gehen
NEIN wie innovativ
aeon
Zitat(HGAZIS @ 06 Dec 2010, 13:50)
wozu zum henker brauch ich das shizophren bin ich noch nich

Wenn du schizophren wärest, hättest du wohl mehrere Jabber-IDs.

Manche Menschen finden es eben entspannt vom Laptop zum Desktop zu gehen und ungemerkt ein Gespräch einfach so weiter führen zu können.
Polygon
Zitat(HGAZIS @ 06 Dec 2010, 13:50)
wozu zum henker brauch ich das shizophren bin ich noch nich und mein trillian verwaltet eigtl ganz gut versch gruppen für die ich gewünshct zu sehen und zu erreichen bin - oder eben nicht


*sigh* Unterwegs per Smartphone erreichbar und sobald man den Laptop aufklappt wird alles automatisch dorthin umgebogen ohne sich auf dem einen Gerät ausloggen und aufm anderen einloggen zu müssen. Um nur mal den vermutlich häufigsten Anwendungsfall zu nennen.

Zitat
wie war das doch gleich mit diesen ominösen nummern - ach ja das war ja auch beim handy so
ich will eine 0111- RUFHGAZIS handynummer Oo


Ja und beim Handy ist es genau so sinnlos wie bei ICQ.

Zitat
oh nein jabber hat die ignorelist erfunden und invisible kann man da auch gehen
NEIN wie innovativ
*


Und das steht jetzt genau wo? Vielleicht mal die zugehörige Quote mitlesen...
aeon
@Chris: du magst das ja nich, das XMPP dezentral ist, nech? Wie wäre es mit folgendem Vorschlag:

Jeder Mensch könnte doch seinen eigenen Jabber-Server nur für sich allein konfigurieren und den auf einem Server oder sogar nicht 24/7 erreichbar nur auf dem Heimrechner laufen haben.

Das wäre mal ne coole Idee, oder?

Achso, und ist ja chön und gut, dass es soviele open source Clients für ICQ gibt. Aber dass man die eigentlich gar nicht herstellen, verbreiten oder nutzen darf (dem stimmst du zu, indem du dich anmeldest) is ja auch vollkommen rille, kam ja bisher auch niemand und hat dich angekackt deswegen
Chris
Zitat(I.I @ 06 Dec 2010, 13:16)
1.) ??? Ich weiß nicht was es bei dem Argument zu diskutieren gibt. AOL lizensiert ICQ und hat dadurch die volle Kontrolle. Was das bedeutet kannst du dir doch hoffentlich denken, oder soll ichs dir deutlich machen?

Ja bitte. Ich sehe nur, dass AOL das Protokoll abschalten kann, aber niemand wird ernsthaft erwarten, dass sie vor haben die meisten "Kunden" an andere Protokolle zu verlieren.
Zitat
2.) ja es gibt tausend Open Source ICQ Clienten, trotzdem ist das angesprochene Argument korrekt, das der ICQ Standardclient closed source ist. Auch in Kombination mit 1.) wichtig. Denn wenn AOL irgendwann mal festlegt das der ICQ Standardclient pflicht ist und das auch programmiertechnisch erzwingt, bringen dir alle anderen gar nichts mehr.

Das Argument geht ja wohl in die Richtung derjenigen, die Open Source Clients verwenden möchten. Die Möglichkeit haben sie bei beiden Protokollen. Und so ist es auch sinnvoll dies zu erwähnen, anstatt sich auf die Brust zu klopfen und nur für sich zu beanspruchen, dass man in die Clients reingucken kann (zumal es anscheinend auch Closed Source Jabber Clients gibt).
Zitat
4.) die SSL Verschlüsselung von Client zu Server ist eine deutliche Verbesserung der Sicherheit. Natürlich kann auf dem Server noch mitgeschnitten werden.

Und genau darauf hab ich hingewiesen.
Zitat
5.) Du kannst dich gleichzeitig in EIN Account von mehreren Rechnern aus anmelden.  Bei ICQ bekommst du die nachricht das sich jemand auf einem anderen Rechner eingeloggt hat. Möchtest du den Vorteil wissen?

Ja bitte.
Zitat
6.) ?? du hast auch immer was zu diskutieren? Die Argumente sind vollkommen korrekt und nicht beschönigt.

Ob jetzt der Server die Multi-Protokoll-Fähigkeit herstellt oder mein Client bleibt egal. Bei beiden brauche ich für das andere Protokoll Zugangsdaten. Bei Jabber muss ich aber zusätzlich noch dem Serverbetreiber vertrauen, dass meine Daten nicht abfließen.
Zitat
7.) ??? bei ICQ gehen alle Clienten über eine/mehrere AOLServer, wenn der ausfällt werden ALLE über einen/mehrere anderen AOLServer geroutet ... (zentral im Sinne von fällt AOLs gesamter Dienst aus ist auch icq weg, fällt jabber.org aus können alle anderen noch kommunizieren

Nur weil es einen zentralen Loginknoten gibt, heißt das noch lang nicht, dass AOL keine Lastverteilung oder ähnliches betreibt. Und damit wäre das Netz auch dezentral aufgestellt. Alternativ kann man auch der Meinung sein, dass ein Server ganz allein 50 Millionen aktive ICQ Nutzer gleichzeitig verarbeitet. Und wenn ich gerade bei Jabber.org bin, dann kann ich da auch nicht mehr kommunizieren. Und wenn ich das raffe, dass mein Server öfters down ist, dann ist ein Umzug des Jabber-Accounts eine wahre Freude. Größere Unternehmen haben meist mehr Mittel um solche Fehler schneller zu beheben. Dafür sind dann wiederum mehr Kunden davon betroffen.
Zitat
11.) Das ist doch egal. Das Feature ist da, ob es sinnvoll ist, ist geschmackssache. Ich finde es gut wenn man eine Nachricht bekommt wenn derjenige sein Account gelöscht hat.

Ich ging nur auf das genannte Problem ein, dass man Nachrichten an einen inaktiven Account schickt, und es nicht merkt. Im Übrigen löschen viele Jabber-Server deine ID nach einem Jahr Inaktivität. Und ob sie alle deine Freunde informieren? Das könnte zu Identitätsklau führen.
Zitat
13.) Chris du spinnst. zum einen wird die ICQ Nummer an dich vergeben, du kannst nichts dran ändern (bei xmpp legst du selbst fest, ABSOLUTER Vorteil) und zum anderen ist die nummer schwerer zu merken als zum Beispiel dein Name oder dein Internetnick.

Es geht ja auch nicht um mich, sondern um jemanden, dem ich meine Daten gebe. Und da muss ich sie eh meistens aufschreiben.
Zitat
Email = Jabberacc ist auch gut. So kannst du kontextbezogene Accounts anlegen. Deine seriöse emailadresse mit seriösen Jabberkontakten (Beruf etc.). Deine gmx adresse mit Smalltalkkontakten ...

Ist natürlich eine interessante Anwendung, die schon in diewie viele Server hajt jabber.org Richtung "eine Adresse für alles" geht. Weiterhin bleibt die Frage, ob man dies will.
Zitat
Man kann auch einach nur so aus "Dagegen SEIN", gegen etwas sein.

Ich bin durchaus nicht gegen Jabber. Ich sage nur, dass nicht alles Silber ist, was glänzt.
aeon
und warum ignorieren eigentlich alle mmarx?

ICQ gehört übrigens Mail.ru Group - aber egal....
I.I
Zitat(aeon @ 06 Dec 2010, 14:32)
und warum ignorieren eigentlich alle mmarx?

ICQ gehört übrigens Mail.ru Group - aber egal....
*


ja ist registriert aber darum ging es ja jetzt bei der Diskussion nicht.
aeon
wenn ihr die ganze zeit von aol faselt, an stellen wos nich angebracht ist, is das schon relevant.

Um mal wieder was tolles über Jabber zu sagen: ich bin seit ca 1.5 Jahren auf nem privaten Jabberserver unterwegs, der bisher nur einmal ausfiel, wegen Wartungsarbeiten bei der Strato.
(millhaven <3)
Als Client benutz ich Psi, der kann nur Jabber, ICQ benutz ich über Transport, ging bisher immer nur nich, wenn OSCAR mal wieder geändert wurde (und das nur, damit die User, die keine lizenzierten Clients benutzen nicht ICQ verwenden können)


Im Gegenzug nervt mich der zunehmende Spam bei ICQ.
Socres
also dem kann ich nur zustimmen... ich bin auch seit 2 jahren auf meinem eigenen jabber-server angemeldet und dieser ist noch nie von selbst ausgefallen.

weiterhin hatte ich hier ein paar dinge gelesen:

Aol verbietet irgendwann das nutzen fremder clients...
->ist imho jetzt schon so
Jabber unterstützt cliet->server verschlüsselung (daten können auf dem server abfließen)
->jabber kann doch aucch client->client verschlüsselung, da kann auf dem server dann nix mehr gelesen werden

aber kann auch sein, daß das schon irgendwer geschrieben hat.

ich nutze leider weiterhin mit den meissten meiner kontakte noch icq, ganz einfach weil niemand jabber verwenden will (warum auch immer) dabei flutschts doch wunderbar und gerade die möglichkeit verschiedene "resources" anzugeben (work, home, handy, ...) ist ein gigantischer mehrwert. eigentlich DAS killerfeature für mich
Chris
Zitat(aeon @ 06 Dec 2010, 14:06)
@Chris: du magst das ja nich, das XMPP dezentral ist, nech? Wie wäre es mit folgendem Vorschlag:

Ich sehe einige Probleme durch die Dezentralität, ja.
Zitat
Jeder Mensch könnte doch seinen eigenen Jabber-Server nur für sich allein konfigurieren und den auf einem Server oder sogar nicht 24/7 erreichbar nur auf dem Heimrechner laufen haben.

Das ist eine interessante Anwendungsmöglichkeit, dann wird's aber nichts mehr mit dem Handover von Smartphone zu Laptop. Kannst du mir sagen, wie das geht? Unter welcher Domain findet man dann einen Jabber-Server mit dynamischer IP? (ja, ja, wenn wir IPv6 haben, können wir unsere dynamischeIP dem Bauarbeiter zum Einbetonieren geben).
Zitat
Achso, und ist ja chön und gut, dass es soviele open source Clients für ICQ gibt. Aber dass man die eigentlich gar nicht herstellen, verbreiten oder nutzen darf (dem stimmst du zu, indem du dich anmeldest) is ja auch vollkommen rille, kam ja bisher auch niemand und hat dich angekackt deswegen
*

Wird auch niemand kommen. Wenn sie den Einsatz anderer Clients wissentlich dulden, sind sie selbst schuld.
Zitat(Polygon)
Von Pauschal schlecht spricht doch gar keiner. Aber die freie Verfügbarkeit von Libraries für alle möglichen Sprachen bringt eben ne Menge coole Entwicklungen hervor. Wenn man nur chatten will ist dieses Argument aber zugegebenermaßen kaum relevant.

In der von I.I verlinkten Argumentation klang es nach: die sind pauschal böse, weil nicht offen. Auch ich sehe Vorteile in der OpenSourceEntwicklung. Allerdings sehe ich auch, dass ein stabiles Protokoll nicht so häufig geändert wird, sonst ist es nicht mehr stabil. Und damit sinken die Chancen für neue coole Entwicklungen, weil bei jeder Entwicklung abgewägt werden muss, ob man es implementieren und damit ältere Clients benachteiligen will.
Zitat
SSL ist nicht Ende-zu-Ende und das hat auch nie einer behauptet.

Leider kommt das in der zu Grunde liegenden Argumentation nicht heraus. Dort wird der Eindruck erweckt, dass man die Sicherheit von Jabber (SSL und/oder Ende-zu-Ende) nicht mit ICQ erreichen könnte. Und das ist ja falsch weil ICQ mit Ende-zu-Ende auch sicher ist, egal ob jetzt SSL benutzt wird oder nicht.
Zitat
Und im Gegensatz zu ICQ muss man ja nicht googlemail oder den neuen facebook Kram nutzen. Bei ICQ musste fressen was dir vom Betreiber vorgesetzt wird oder halt aussteigen.

Und was denken die Menschen: "hey ich hab ja einen googlemail-Account und Jabber ist ja sicher wegen SSL, also bin ich sicher". Genau vor so einem Fehlschluss möchte ich warnen.
aeon
Zitat(Chris @ 06 Dec 2010, 15:02)
Das ist eine interessante Anwendungsmöglichkeit, dann wird's aber nichts mehr mit dem Handover von Smartphone zu Laptop.

echt, oh, hmm dann mach ich irgendwas falsch


Zitat(Chris @ 06 Dec 2010, 15:02)
Kannst du mir sagen, wie das geht? Unter welcher Domain findet man dann einen Jabber-Server mit dynamischer IP?

ich hab natürlich grad gar nicht dran gedacht, dass es sowas ja noch gibt "dynamische IP", ich mit meinem IPv4 hab seit 1.5 Jahren dieselbe IP, sorry...aber DynDNS kennste trotzdem, nech?
I.I
Zitat(aeon @ 06 Dec 2010, 14:45)
..., ging bisher immer nur nich, wenn OSCAR mal wieder geändert wurde (und das nur, damit die User, die keine lizenzierten Clients benutzen nicht ICQ verwenden können)
Im Gegenzug nervt mich der zunehmende Spam bei ICQ...
*


ja mit meinem Pidgin läuft ICQ momentan auch irgendwie nicht. total nervig sowas.

@chris

zu 1.)

- Abschaltung
- Kosten
- Filterung (z.B. Clients etc.)
- Rechteabtretungen durch AGB
....

zu 2.)

Das Argument scheint für dich einseitig zu sein, da nicht erwähnt wird das auch ICQ mit Opensource Clients betrieben werden kann. Nur ist eben bei diesen Clients die Funktionalität nicht immer sichergestellt (Protokolländerungen + Aschluss von Klienten) daher ist es auch richtig das Argument auf die Standardsoftware von ICQ zu beziehen.

zu 4.)

Nein. Du hast das Argument als nichtig abgetan, bzw. entkräftet in dem du gesagt hast das nur Client zu Client Verschlüsselung etwas bringt (was ja auch keine falsche Aussage sein muss), Das Argument bezog sich aber auf den Vergleich zu ICQ, bei dem es gar keine Verschlüsselung gibt und ist damit absolut korrekt und nicht einseitig.

zu 5.)

Aeon hat weiter oben schon ein Anwendungsgebiet genannt.

zu 7.) Ja intern bei Mail.ru wird die Last eventuell auf mehrere Server verteilt (was wir hier auch nicht wissen). Fällt deren Domäne, kann niemand mehr schreiben. Fällt jabber.org aus können alle anderen noch untereinander schreiben. Klarer Fakt, klares Argument und definitiv nicht einseitig.

zu 11.) Wo steht denn das mit dem löschen der ID?


zu 13.) Ja aber für den Einzelnen ist es schon ein Vorteil selbst seine Accid festlegen zu können, das siehst du ein, oder? Auch bei der Weitergabe ist eine logisch aufgebaut Emailadresse leichter zu merken als eine Nummer. Eventuell kannst du durch den Bezug zu Emailadressen auch immer wieder daran erinnert werden wie der Accountname ist.

Wie oft hat dich schon jemand nach deiner ICQnummer gefragt und dann das Handy bzw. einen Zettel herausgeholt? Jetzt kannst du ihm einfach d/eine Emailadresse nennen und fertig. Kein Zettel, kein Handy.
Chris
Zitat(aeon @ 06 Dec 2010, 15:08)
echt, oh, hmm dann mach ich irgendwas falsch

Ich mein jetzt die Konfiguration so: JabberServer auf meinem Laptop. Laptop ist aus. Kann ich ja wohl nicht mit meinem Smartphone das nutzen. Für solche Szenarien brauch ich dann wieder einen eigenen Server. Und wenn was mit meinem Server nicht stimmt, dann kann ich auch niemanden fragen, weil die ganzen Kontakte ja auf dem Server gespeichert waren. Problematisch, oder nicht? (Machst du dir halt einen Zweitaccount auf einem anderen Server - nein ich möchte nicht zwei Accounts managen.)
Zitat
ich hab natürlich grad gar nicht dran gedacht, dass es sowas ja noch gibt "dynamische IP", ich mit meinem IPv4 hab seit 1.5 Jahren dieselbe IP, sorry...aber DynDNS kennste trotzdem, nech?

Interessante Idee. Funktioniert das auch, wenn ich die DynDNS auf meinen Laptop richte und dann zwischen meinem Home-NAT und SLUB-Netz rumschalte?
Zitat(I.I @ 06 Dec 2010, 15:15)
- Abschaltung - Kosten - Filterung (z.B. Clients etc.) - Rechteabtretungen durch AGB

Das kann dir auch bei Jabber-Servern passieren. Nur hast du da mehr Auswahl, dass du nicht drauf fest gelegt bist. Ein Umzug ist trotzdem nicht fein. Die Rechteabtretung gibt es übrigens nicht mehr in den AGB.

Zitat
Das Argument scheint für dich einseitig zu sein, da nicht erwähnt wird das auch ICQ mit Opensource Clients betrieben werden kann. Nur ist eben bei diesen Clients die Funktionalität nicht immer sichergestellt (Protokolländerungen + Aschluss von Klienten) daher ist es auch richtig das Argument auf die Standardsoftware von ICQ zu beziehen.

Korrekt. Bei OpenSource Jabber Clients ist es auch nicht sicher gestellt, ob du bei Protokolländerung noch operieren kannst. Das kommt auf den Maintainer drauf an, ob es ihn noch gibt oder ob er gerade Zeit hat, das einzubauen.
Zitat
Nein. Du hast das Argument als nichtig abgetan, bzw. entkräftet in dem du gesagt hast das nur Client zu Client Verschlüsselung etwas bringt (was ja auch keine falsche Aussage sein muss), Das Argument bezog sich aber auf den Vergleich zu ICQ, bei dem es gar keine Verschlüsselung gibt und ist damit absolut korrekt und nicht einseitig.

Siehe vorheriges Posting.
Zitat
zu 7.) Ja intern bei Mail.ru wird die Last eventuell auf mehrere Server verteilt (was wir hier auch nicht wissen). Fällt deren Domäne, kann niemand mehr schreiben. Fällt jabber.org aus können alle anderen noch untereinander schreiben. Klarer Fakt, klares Argument und definitiv nicht einseitig.

Stimmt. Es ist nur ungleich unwahrscheinlicher, dass icq.com durch den Registrar vom Netz genommen wird, als dass jabber.org wieder irgendwelche Probleme hat. Aber vielleicht erwischt man ja auch mit etwas Glück einen zuverlässigen Server.
Zitat
zu 11.) Wo steht denn das mit dem löschen der ID?
z.B. hier: http://www.jabber.org/faq/#delete
Zitat
zu 13.) Ja aber für den Einzelnen ist es schon ein Vorteil selbst seine Accid festlegen zu können, das siehst du ein, oder? Auch bei der Weitergabe ist eine logisch aufgebaut Emailadresse leichter zu merken als eine Nummer. Eventuell kannst du durch den Bezug zu Emailadressen auch immer wieder daran erinnert werden wie der Accountname ist.
*

Sicher hast du Recht.
Zitat
Wie oft hat dich schon jemand nach deiner ICQnummer gefragt und dann das Handy bzw. einen Zettel herausgeholt? Jetzt kannst du ihm einfach d/eine Emailadresse nennen und fertig. Kein Zettel, kein Handy.

Ahhahahahha, bis jetzt waren alle meine Emailadressen-Austäusche schriftlich. Und das aus gutem Grund. Wer kann sich denn am nächsten Morgen erinnern ob es jetzt timmey@ oder timmy@ oder @timmey-server oder @servertimmey oder .com, .de, .net, .tv war. Was für mich einprägsam ist, muss doch nicht für den anderen genauso einleuchtend sein.
I.I
Mensch da wehrt sich aber einer vehement :-) . Ok ich denke, Chris darf bei ICQ bleiben ... und dessen Vorzüge (welche waren das grade noch, ach ja alle Kontakte sind dort) auch weiterhin genießen.
aeon
is hier irgendwo n Grundschullehrer?


auch: Jabber.org ist NICHT XMPP...
Socres
Zitat(aeon @ 06 Dec 2010, 16:25)
is hier irgendwo n Grundschullehrer?
auch: Jabber.org ist NICHT XMPP...
*

?
klar, was sonst?
vgl.: http://xmpp.org/services/
aeon
...
in der XMPP RFC steht sicherlich nicht drin, dass nach einem Jahr inaktivität die User gelöscht werden, das ist ein "Feature" von jabber.org.

macht eXma ja auch nicht (obwohls bei anderen Foren gang und gebe is)
Chris
Zitat(I.I @ 06 Dec 2010, 16:20)
Mensch da wehrt sich aber einer vehement :-) . Ok ich denke, Chris darf bei ICQ bleiben ... und dessen Vorzüge (welche waren das grade noch, ach ja alle Kontakte sind dort) auch weiterhin genießen.

Für dich nutz ich auch Jabber. Ist ja jetzt nicht so, dass es mich stören würde ein Protokoll mehr oder weniger beim Kopete zu haben. Ist ja auch nicht so, dass es mein erster Gehversuch mit Jabber ist. Die anderen wurden nur durch komische dezentrale Server boykottiert, die dann plötzlich mal down waren. Mir konnte auch schon damals niemand verraten, wie ich meine Kontakte informieren sollte, wenn der Server nicht mehr exisitiert. Aber vielleicht frag ich ja mal einen Grundschullehrer, die Thematik scheint ja so einfach zu sein. Der kann mir dann auch bestimmt verraten, wie ich DynDNS innerhalb des SLUB-Netzes für meinen lokalen Jabberserver verwende.

@aeon: Im RFC steht bestimmt auch nicht, ob sich ein Nutzer vom Server abmelden kann. Natürlich ist es ein Feature von jabber.org, genauso wie es ein Feature von jabber.org ist, dass man sich abmelden kann. Die Abmeldung dort erfolgt ungefähr genauso, wie die Abmeldung bei eXma, nämlich durch eine Mail, in der dein Nutzername steht, mind. zwei deiner Freunde und das ungefähre Datum, wann du das letzte Mal eingeloggt warst.
Socres
indem du dem slubnetz mitteilst daß anfragen auf port 5222 5280 5281(?) an dich weitergereicht werden sollen? wie zuhause auch? das wird natürlich nicht gehen...

EDIT: wie wärs mit einem eXma-jabber-server auf dem gleich jeder user einen jabber-acc erstellt bekommt. damit dürfte nicht nur die verbreitung von jabber innerhalb deines freundeskreises stark zunehmen sondern dieser auch zu einem großen teil abgedeckt sein biggrin.gif
aeon
Zitat(Chris @ 06 Dec 2010, 17:27)
@aeon: Im RFC steht bestimmt auch nicht, ob sich ein Nutzer vom Server abmelden kann.
*

wenn das eine Funktion des Dienstes ist, dann steht es auch in der RFC

edith: wenn du deinen post schon änderst, dann mach das auch kenntlich...


ich glaube nicht, dass ich wenn ich bei meinem client auf account löschen klicke, ne mail an meinen serveradmin geschickt wird, der dann meinen account löscht....aber nur für dich, werde ich das jetzt gleich mal ausprobieren auch muss ich keine mail an irgendwen schicken, damit mein account gelöscht wird, weil jabber-clients einen "Button" dafür haben. (eine weitere bemerkung zur acc-politik bei eXma spar ich mir lieber)
Socres
das user-handling aufm server is dort glaub ich garnicht beschrieben(?) wozu auch. darum gehts doch bei der spezifikation des protokolls nicht...
Silenzium
Apropos SSL, schickt ICQ das Login-Passwort immer noch im Klartext durchs Netzwerk?
Chris
Zitat(aeon @ 06 Dec 2010, 17:39)
ich glaube nicht, dass ich wenn ich bei meinem client auf account löschen klicke, ne mail an meinen serveradmin geschickt wird, der dann meinen account löscht
*

Da hast du Recht, das wird über eine Protokollerweiterung geregelt (XEP-0077), die auf meinem Jabber-Server nicht aktiv ist. Vorschläge? Wie kommt jetzt mein Account in den Genuss dieser Erweiterungen?

Zitat(Silenzium @ 06 Dec 2010, 17:57)
Apropos SSL, schickt ICQ das Login-Passwort immer noch im Klartext durchs Netzwerk?
*

Ja, tut es.
Polygon
Zitat(Chris @ 06 Dec 2010, 15:02)
Und das ist ja falsch weil ICQ mit Ende-zu-Ende auch sicher ist, egal ob jetzt SSL benutzt wird oder nicht.
*


Zitat
Zitat

Apropos SSL, schickt ICQ das Login-Passwort immer noch im Klartext durchs Netzwerk?

Ja, tut es.


rolleyes.gif
Chris
Hilfe, mein Zertifikat für jabber.org ist ungültig. Und das Benutzerzertifikat ist abgelaufen. Was nun?
Sigurd
#2

...läuft aber trotzdem smile.gif

Tante Edith findet grad kein neues bei jabber.org sad.gif
Chris
Ist mir schon klar, dass es trotzdem läuft. Aber wenn ich schon auf Jabber umsattle, dann auch richtig. Sprich: Verschlüsselung der Zugangsdaten und Ende zu Ende Verschlüsselung.

Ansonsten kann ich gleich bei ICQ bleiben oder alle meine Daten zu Google verschicken.
solaris
Jabber rockt!!!
I.I
google rockt
mcnesium
bier rockt auch. aber das hilft jetzt nicht weiter. wie is das denn mit dem zertifikat nun?
seb
Zitat(Chris @ 16 Dec 2010, 11:31)
Ist mir schon klar, dass es trotzdem läuft. Aber wenn ich schon auf Jabber umsattle, dann auch richtig. Sprich: Verschlüsselung der Zugangsdaten und Ende zu Ende Verschlüsselung.

Ansonsten kann ich gleich bei ICQ bleiben oder alle meine Daten zu Google verschicken.
*


dass das cert abgelaufen ist heisst ja nich dass das nu alles unverschlüsselt ist ..
Chris
Schon klar. Ungültige Zertifikate lassen aber immer Raum für Angriffe, oder? Deswegen sollte man sie doch nicht verwenden, oder?
Chris
Zitat(Jabber Chat)
sammler@ speeqe.com : hello
2010/12/16 - 09:39:20 UTC

* sammler@ speeqe.com : my IM-client says me, that my jabber-certificate from jabber.org ends today. thats right?
2010/12/16 - 09:40:42 UTC

* Kev@ speeqe.com : That's correct, the person that needs to get a new one has it on their TODO.
2010/12/16 - 09:41:45 UTC

* sammler@ speeqe.com : ok, so always is ok & next days comes a new certificate. till this time i must accept the message from my IM-client by every login? right?
2010/12/16 - 09:42:32 UTC

* sammler@ speeqe.com : sorry, because my f_cking english
2010/12/16 - 09:42:56 UTC

* Kev@ speeqe.com : Yes, that's right. Or, if you're paranoid, don't use jabber.org until the cert has been replaced.
2010/12/16 - 09:43:30 UTC

* Kev@ speeqe.com : But as long as the cert is valid, but just expired by a few hours, I'd be inclined to continue trusting it.
2010/12/16 - 09:43:42 UTC

* Kev@ speeqe.com : is valid -> was valid


I am fucking paranoid. That's why I'm using jabber! angry.gif
Kennt jemand einen verlässlicheren Jabber-Server? Und wie migriere ich meine Daten dahin?
seb
Zitat(Chris @ 16 Dec 2010, 12:28)
Schon klar. Ungültige Zertifikate lassen aber immer Raum für Angriffe, oder? Deswegen sollte man sie doch nicht verwenden, oder?
*


für man-in-the-middle attacken .. ja .. dann sollte dir dein client aber sagen dass da irgendwie ein neues cert da ist, was für nen anderen host ausgestellt is .. und nicht dass es "nur" abgelaufen ist

tu so paranoid wie de willst .. aber man kanns auch übertreiben
(dir is klar dass du dich hier z.b. unverschlüsselt anmeldest? und die "security" in dem board echt mau is?)

grüße

Seb
mmarx
Was seb sagt, ausserdem: Du hast schon verstanden, dass abgelaufen nur heisst, dass Tag X, der im Zertifikat steht, erreicht ist, und nicht, dass jetzt der private Schluessel dazu auf 4chan verfuegbar ist?

Auch: Wie hast du denn damals verifiziert, dass es tatsaechlich das richtige Zertifikat ist, als es noch gueltig war, und du es das erste mal bestaetigt hast (insbesondere: Wie kannst du ausschliessen, dass du nicht schon von Anfang an Opfer einer Man-in-the-Middle-Attacke geworden bist)?
stabilo
Zitat(Chris @ 16 Dec 2010, 12:56)
I am fucking paranoid. That's why I'm using jabber!  angry.gif
Kennt jemand einen verlässlicheren Jabber-Server? Und wie migriere ich meine Daten dahin?
*

Ich bin wg. dauernder down-time dann irgendwannzu jabber.ccc.de gewechselt und weil ich annehme, dass die Leute da ihr Handwerk verstehen. Ohne Migration irgendwelcher Daten. Sollte das etwa gehen? Kann ich mir nicht vorstellen. Lasse mich aber gern eines besseren belehren.
seb
nach kurzem suchen: http://migrate.sourceforge.net/
Chris
Zitat(seb @ 16 Dec 2010, 13:42)
für man-in-the-middle attacken .. ja .. dann sollte dir dein client aber sagen dass da irgendwie ein neues cert da ist, was für nen anderen host ausgestellt is .. und nicht dass es "nur" abgelaufen ist

Und wenn der Angreifer den Host umbiegt und ein altes Zertifikat benutzt?
Zitat
tu so paranoid wie de willst .. aber man kanns auch übertreiben
(dir is klar dass du dich hier z.b. unverschlüsselt anmeldest? und die "security" in dem board echt mau is?)

Ist mir schon klar, dass ich auch einige unsichere Wege der Kommunikation nutze. Kann doch trotzdem versuchen eine sichere Verbindung zu halten.

Zitat(mmarx @ 16 Dec 2010, 13:48)
Was seb sagt, ausserdem: Du hast schon verstanden

Check
Zitat
Auch: Wie hast du denn damals verifiziert, dass es tatsaechlich das richtige Zertifikat ist, als es noch gueltig war, und du es das erste mal bestaetigt hast (insbesondere: Wie kannst du ausschliessen, dass du nicht schon von Anfang an Opfer einer Man-in-the-Middle-Attacke geworden bist)?
*

Zertifizierung erfolgte über StartCom. Und denen muss ich irgendwie vertrauen. Wie den anderen CAs. Und ich kann natürlich nicht ausschließen, dass ich nicht schon von Anfang an so einem Angriff zum Opfer gefallen bin. Aber Papa hat mir beigebracht, dass ich immer genau hinschauen muss, wenn es Fehlermeldungen gibt.
seb
Zitat(Chris @ 16 Dec 2010, 14:37)
Und wenn der Angreifer den Host umbiegt und ein altes Zertifikat benutzt?



das cert bringt ihm ohne key genau gar nichts, ebenso hat ein anderer host ne ander ip, die dann auch nicht von dem im cert stehenden namen aufgelöst wird ..


grüße

Seb
Chris
Ah, das war das fehlende Puzzleteil.
Polygon
Zitat(Chris @ 16 Dec 2010, 14:37)
Zertifizierung erfolgte über StartCom. Und denen muss ich irgendwie vertrauen. Wie den anderen CAs.
*


Na dann fang besser nicht an zu prüfen, auf welcher Basis Zertifikate vergeben werden die jeder Browser ohne Warnung akzeptiert wink.gif
Da könnte das Vertrauen schnell dahin sein
Chris
So ... ich hab jetzt eine neue Jabber-ID, weil die alte aufgrund der Dezentralisierung von Jabber und der dadurch erreichten Uber-Stabilität häufig nicht zu benutzen ist.
mcnesium
..und alle so yeah!
unicum
nicht mehr wirklich als "Neuigkeit" zu betrachten, aber mir war's neu und heute umso hilfreicher (obwohl Adium auch GoogleTalk spricht), ausserdem war >>hier<< schon viel zu lang nix mehr los. ^^

Klick mich
mcnesium
hättst ja ruhig mal dazu schreiben können, worum es geht: google talk spielt mit anderen xmpp (jabber) netzen. das ist in der tat nicht neu.

interessant wäre allerdings, wenn facebook sich auch mal dazu herablassen würde, den schritt zu gehen.
loco
geht noch nicht?
naja vielleicht führen sie's in einem schritt mit der facebook-mail ein
abadd0n
Zitat(loco @ 02 Feb 2011, 14:47)
geht noch nicht?*

Bisher kann man Jabber einzig innerhalb Facebook nutzen. Also den eigenen FB-Account im Client anlegen und dann zu anderen FB-Nutzern jabbern. (Link)

#a
mcnesium
mal konsequent sein: http://mcnesium.com/icq-offline/

JanLo
Ich hab nen Bot gebaut der alle Authorisierungsfragen von ICQ Seite an meim ICQ-Jabber Transport abweist .. willsts haben wink.gif

Aber ja, das ist gerade in den letzten Wochen echt nervig gewogen. Vor allem wenn man irgend nen kunterbunten Client hat der dann womöglich noch irgendwelche Geräusche macht.
mcnesium
nee will ich nich. bringt ja nichts, mit nem haufen workarounds den kern des problems zu verschleiern. icq ist tot, und das eigentlich schon seit einigen jahren. wird zeit, dass wir das akzeptieren.
JanLo
s/wir/die anderen/
loco
mc.. leider ist das einigen anderen sowas von bockwurst, die nehmen icq erst dann nicht mehr, wenn sie jede stunde eine anfrage eines bots bekommen..

und dann wird zu skype oder facebook-chat gewechselt
mcnesium
also ich hab im durchschnitt mindestens eine anfrage pro stunde gehabt.

ich bin dafür, dass die leute den facebook-chat nutzen. vielleicht checken die bei facebook dann mal, dass sie da eine ernstzunehmende konkurrenz zu google talk gebaut haben, und schalten den für allgemeine nutzung frei, so dass die leute den eben nicht nur "auch noch" haben, sondern hauptsächlich nutzen.

über skype ist schon alles gesagt.
fuckfish
Will man denn wirklich den Facebook(!)-Chat als neuen Standard etablieren?
(bei mir läuft der btw über Trillian, was meinst du denn mit für allgemeine Nutzung freigeben?)
loco
ob man das will oder nicht, ist eine andere frage
ich gab nur meinen senf ab zu einer tendenz..
mcnesium
für allgemeine nutzung freigeben: mein gmx-account soll per xmpp mit deinem facebook account sprechen können. so wie mein gmx-account per xmpp mit deinem google-account sprechen kann. oder mit deinem jabber.ccc.de-account, oder mit deinem selbst gehosteten xmpp-server, oder oder oder. jeder kann den mail-server nutzen, den er möchte und mails an alle anderen mail-server dieser welt senden. das sollte mit instant messaging ganz genau so sein.
Chris
Zitat(fuckfish @ 18 Feb 2011, 17:56)
Will man denn wirklich den Facebook(!)-Chat als neuen Standard etablieren?
(bei mir läuft der btw über Trillian, was meinst du denn mit für allgemeine Nutzung freigeben?)
*

Besser. Facebook will sowas wie Google Wave implementieren ... aber nur Facebook intern. Aber noch aufgemotzt mit sozialen Eigenschaften. Viel Spaß damit.
Silenzium
Das hat ja teilweise schon angefangen. Wenn ich in den Facebook-Chat über einen XMPP-Client nutze, werden alle Konversationen als Nachrichten direkt auf der Facebook-Seite gespeichert.
scrub
Nutzt eigentlich noch jemand (offenes) XMPP/Jabber?
abadd0n
Zitat(scrub @ 08 Feb 2017, 23:09)
Nutzt eigentlich noch jemand (offenes) XMPP/Jabber?
*

Klar. Gerade im Geek-Umfeld durchaus etabliert. :P
Nutze übrigens systemli.org.

#a
mcnesium
Selbstverständlich. Nach wie vor als jabber@mcnesium.com erreichbar. Zur Zeit noch nur mit OTR, aber wenn OMEMO in Bitlbee Einzug erhält, dann auch mit ordentlicher Crypto. Könnte aber bald soweit sein
mmarx
Aber sicher.